Política de privacidad

Esta Política de privacidad explica cómo Modest Foundry (“FlickrVault”, “nosotros”) recoge, usa y protege tu información cuando utilizas la aplicación de escritorio FlickrVault y el sitio web flickrvault.modestfoundry.com (el “Servicio”).

Este documento es una traducción al español proporcionada a título informativo. La versión en inglés es la que prevalece y constituye el documento jurídicamente vinculante.

Somos el responsable del tratamiento a los efectos del Reglamento General de Protección de Datos de la UE (RGPD) y leyes equivalentes.

Contacto: [email protected]

1. La versión breve

• Nunca almacenamos tus fotos. FlickrVault hace una copia de seguridad de tus fotos de Flickr descargándolas directamente desde Flickr a tu propio equipo. Los archivos de imagen no pasan por nuestros servidores ni se almacenan en ellos.
• Tu token de Flickr se queda en tu dispositivo. La autorización que permite a FlickrVault leer tus fotos se guarda en el llavero del sistema operativo de tu equipo, no en nuestros servidores.
• Almacenamos solo el mínimo imprescindible para gestionar cuentas, créditos y tareas de copia de seguridad.
• Nos conectamos a Flickr en tu nombre mediante un permiso de solo lectura que tú autorizas y que puedes revocar en cualquier momento.
• Puedes eliminar todos tus datos asociados desde la propia app en cualquier momento.

2. Información que recogemos

2.1 Datos de cuenta y autenticación

• Tu ID de usuario de Flickr, nombre de usuario y nombre visible (proporcionados por Flickr al iniciar sesión).
• Un token de acceso OAuth de Flickr (de solo lectura) que autoriza a FlickrVault a listar y leer tus fotos en tu nombre. Este token se almacena únicamente en el llavero del sistema operativo de tu dispositivo (por ejemplo, el Llavero de macOS o el Administrador de credenciales de Windows). No se sube ni se almacena en nuestros servidores (ver §6). Cuando inicias sesión en el sitio web, el token de Flickr se usa solo momentáneamente en nuestro servidor para confirmar tu identidad y luego se descarta; nunca se almacena en nuestros servidores ni se envía a tu navegador. El sitio web conserva únicamente las cookies de sesión descritas en el §9.

2.2 Datos del servicio

• Tareas de copia de seguridad: metadatos como el tipo de tarea, el alcance (por ejemplo, una consulta de búsqueda o la cuenta seleccionada), el estado, los totales y las marcas de tiempo.
• Registros de fotos completadas: los ID de las fotos de Flickr de las que has hecho copia de seguridad con éxito (utilizados para reanudar descargas, seguir el progreso y evitar duplicados). No almacenamos las fotos en sí.
• Registros de créditos y transacciones: tu saldo de créditos y un registro contable de solo adición con las concesiones, compras y usos de créditos (necesario para la exactitud de la facturación y la contabilidad).

2.3 Datos de pago

• Las compras las procesa Paddle, que actúa como comerciante registrado. FlickrVault no recibe ni almacena los datos completos de tu tarjeta de pago. Solo almacenamos una referencia a la transacción y los créditos concedidos. Consulta la política de privacidad de Paddle.

2.4 Datos técnicos

• Registros estándar de solicitudes (por ejemplo, dirección IP, marcas de tiempo, agente de usuario y diagnósticos de errores) generados por nuestro proveedor de infraestructura para la seguridad, la prevención de abusos y la fiabilidad.

No recogemos a sabiendas categorías sensibles de datos, y el Servicio no está dirigido a menores de 16 años.

3. Cómo usamos tu información (y bases legales)

No vendemos tus datos personales. No usamos tus datos con fines publicitarios ni para la elaboración de perfiles.

4. Con quién compartimos datos (subencargados)

Dependemos de los siguientes proveedores de servicios y contenido de terceros para operar FlickrVault:

• Flickr / SmugMug — para autenticarte y leer tus fotos en tu nombre. Política de privacidad de Flickr
• Cloudflare — alojamiento de nuestro sitio web y servicios de backend, y analítica web centrada en la privacidad. Política de privacidad de Cloudflare
• Paddle — procesamiento de pagos como comerciante registrado. Política de privacidad de Paddle
• Lorem Picsum (picsum.photos, distribuido a través de Fastly) — sirve imágenes decorativas de relleno que se muestran en nuestro sitio web y en la app de escritorio de FlickrVault. Cuando tu navegador o la app cargan estas imágenes, contactan directamente con este servicio, que recibe tu dirección IP y datos estándar de la solicitud. Estas imágenes son de relleno y no contienen ninguna de tus fotos ni datos personales. Lorem Picsum

Podemos revelar información si así lo exige la ley, para proteger nuestros derechos o en relación con una fusión o adquisición (con el debido aviso cuando así se exija).

5. Transferencias internacionales

Tu información puede procesarse en países distintos al tuyo, incluidos la Unión Europea y los Estados Unidos. Cuando sea necesario, nos basamos en garantías adecuadas como las cláusulas contractuales tipo de la UE y los mecanismos de transferencia equivalentes de nuestros proveedores.

6. Conservación de datos

Conservamos los datos solo durante el tiempo estrictamente necesario:

• Token de acceso de Flickr — se mantiene en el llavero del sistema operativo de tu dispositivo mientras tu cuenta esté activa; se elimina de tu dispositivo y se revoca en Flickr cuando eliminas tu cuenta o cierras sesión. Nunca se almacena en nuestros servidores.
• Registros de la ventana de uso de créditos — se eliminan automáticamente después de 7 días (se usan solo para la ventana de precios de copias de seguridad recientes).
• Registros de fotos completadas — se eliminan aproximadamente 30 días después de que finalice una tarea de copia de seguridad.
• Libro de créditos y transacciones — se conserva durante el tiempo que exija la contabilidad, los impuestos y la resolución de disputas (por ejemplo, hasta 7 años según la legislación local aplicable), y después se elimina.
• Datos de cuenta y perfil — se eliminan cuando eliminas tu cuenta, salvo aquellos registros que debamos conservar por ley.

7. Seguridad

• Tu token de acceso de Flickr se almacena únicamente en el llavero del sistema operativo de tu dispositivo, protegido por tu sistema operativo. Nunca se sube ni se almacena en nuestros servidores.
• La autorización de Flickr que solicitamos es de solo lectura: FlickrVault no puede modificar ni eliminar nada en tu cuenta de Flickr.
• Las fotos se transfieren directamente entre Flickr y tu dispositivo y nunca se almacenan en nuestros servidores.
• El tráfico entre la app, nuestro backend y Flickr se cifra en tránsito (TLS).
• Aplicamos controles de acceso estrictos para que solo tú puedas acceder a tus propias tareas y datos.

Ningún sistema es totalmente invulnerable, pero tomamos medidas razonables para proteger tu información y te notificaremos a ti y a las autoridades competentes en caso de una vulneración de datos personales cuando así lo exija la ley.

8. Tus derechos

Conforme a la legislación aplicable (incluido el RGPD), tienes derecho a:

• Acceder a los datos personales que conservamos sobre ti;
• Rectificar datos inexactos;
• Suprimir tus datos (“derecho al olvido”);
• Limitar u oponerte a determinados tratamientos;
• Portar tus datos a otro servicio;
• Retirar el consentimiento en cualquier momento (por ejemplo, desconectando Flickr);
• Presentar una reclamación ante tu autoridad local de protección de datos.

Cómo ejercerlos:

• Elimina tu cuenta directamente en la app (Ajustes → Eliminar cuenta). Esto elimina de forma permanente tu cuenta de FlickrVault, tus créditos, tus tareas y tus registros de copia de seguridad, y revoca nuestro acceso a tu cuenta de Flickr. (Nota: eliminar y volver a crear una cuenta con la misma identidad de Flickr no vuelve a conceder los créditos de la prueba gratuita).
• Para cualquier otra solicitud, contáctanos en [email protected]. Respondemos en un plazo máximo de 30 días.

9. Cookies, el sitio web y analítica

• Cookies de inicio de sesión y cuenta (estrictamente necesarias). Cuando inicias sesión en el sitio web (el panel de la cuenta en /login y /dashboard), establecemos un pequeño número de cookies esenciales, y solo si decides iniciar sesión:

  • fv_at — tu token de sesión de FlickrVault con sesión iniciada (httpOnly; ~1 hora).
  • fv_rt — un token de actualización para que sigas con la sesión iniciada sin volver a autenticarte (httpOnly; ~60 días).
  • fv_csrf — un token anti-CSRF (falsificación de solicitudes entre sitios) que protege tu sesión (~60 días).
  • fv_avatar — guarda la URL de tu foto de perfil de Flickr para que el panel pueda mostrar tu avatar (funcional; legible por la página, no httpOnly; ~60 días). No contiene datos de seguimiento.
  • fv_oauth — una cookie de corta duración (~15 minutos) usada solo durante el intercambio de inicio de sesión de Flickr.

  Estas cookies son estrictamente necesarias para la autenticación y la seguridad. No llevan ningún dato publicitario ni de seguimiento, y no contienen tu contraseña de Flickr ni tu token de Flickr (que nunca llega a tu navegador). Al ser esenciales para una función que solicitas activamente —iniciar sesión—, están exentas de consentimiento según las normas de privacidad electrónica de la UE, por lo que no mostramos un banner de consentimiento de cookies.

• El sitio web de FlickrVault también usa Cloudflare Web Analytics, que respeta la privacidad: no usa cookies, no genera huellas digitales de los visitantes y solo recoge métricas agregadas de página.

• El sitio web también carga imágenes decorativas de muestra de un servicio de terceros (Lorem Picsum; ver §4). Como con cualquier imagen alojada externamente, tu navegador contacta directamente con ese servicio, por lo que este recibe tu dirección IP. Estas imágenes son solo de relleno y no llevan ninguno de tus datos. Aparte de esto, no incrustamos contenido publicitario, social o de seguimiento de terceros en el sitio web.

• La app de escritorio de FlickrVault no usa cookies, publicidad ni rastreadores de terceros. Al igual que el sitio web, carga imágenes decorativas de relleno de Lorem Picsum (ver §4), que recibe tu dirección IP cuando se cargan esas imágenes; aparte de eso y de las conexiones a Flickr y a nuestro propio backend necesarias para que la app funcione, no carga contenido de terceros.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. Publicaremos aquí la nueva versión con una fecha de “Última actualización” actualizada y, en caso de cambios importantes, te notificaremos dentro de la app o por correo electrónico.

11. Contacto

Modest Foundry
Correo electrónico: [email protected]

FlickrVault no está afiliado a Flickr ni a SmugMug, Inc., ni cuenta con su respaldo.